The Feasibility of Limiting Access to Fingerprintable Surfaces in Web Browsers

In dieser Arbeit untersuchen wir die Möglichkeit, Browser Fingerprinting zum Verfolgen von Nutzern ineffektiv zu machen, indem der Zugang von Webseiten zu fingerprintbaren Browseroberflächen beschränkt wird. Insbesondere möchten wir bestimmen, ob das von Google als teil der von ihnen entwickelten Privacy Sandbox vorgeschlagene Privacy Budget sich hierzu eignet. Dieses Privacy Budget beobachtet wie viel Information zum Fingerprinten eine Webseite aus einer Browserinstallation gewinnt und schneidet der Webseite den Zugang zu weiteren Informationen ab, wenn sie einen gewissen Grenzwert erreicht.
... mehr
Wir kommen zu dem Schluss, dass das Privacy Budget zwar umsetzbar und zweckmäßig ist, aber einige wichtige Fragen dazu aktuell noch geklärt werden müssen. Der aktuelle Vorschlag zum Budget sieht keine Nutzung der Tatsache vor, dass Fingerprints unter Umständen instabil sind. Wir versuchen, diese Richtung der Forschung voran zu treiben, indem wir eine neue Metrik für die Stabilität von Fingerprints einführen, die auf Entropie basiert. Das Budget beachtet außerdem aktuell nicht die Möglichkeit, Fingerprinting über mehrere Webseiten zu verteilen. Wir beleuchten diese Möglichkeit näher.
Wir untersuchen eine Gruppe von 10000 pupolären webseiten darauf, welche fingerprintbaren Browseroberflächen sie nutzen um zu bestimmen, ob die Einführung des Budgets sie in ihrer Funktion einschränken würde. Hierfür entwickeln wir FPLog, einen modifizierten Browser der Zugriffe auf seine Oberflächen live protokolliert. Die Ergebnisse des Besuchs der 10000 Websieten mit diesem Browser führen uns zu dem Ergebnis, dass aktuelle Webseiten zwar auf viele Fingerprintbare Oberflächen zugreifen, aber nicht so viele, dass entropiebasierte Einschränkungen wie die vom Privacy Budget nicht sinnvoll umzusetzen wären.

In this work, we examine the feasibility of limiting access to fingerprintable surfaces for the purpose of making browser fingerprinting ineffective for tracking users.
Specifically, we aim to determine whether the Privacy Budget, as proposed by google as part of their Privacy Sandbox project, is fit for this purpose. The Privacy Budget monitors how much fingerprinting information is extracted from a browser installation by a website and stops further extraction of information once a threshold is reached.
We come to the conclusion, that the privacy budget, while feasible and fit for purpose, is faced with many problems that remain yet unsolved. ... mehrAs it is currently proposed, the Budget does not make use of the fact that fingerprints may be unstable. We try to push in this direction by introducing a new metric for fingerprint stability based on entropy. The budget also fails to take into account the possibilities of fingerprinting across multiple websites, which we detail in this work.
We survey a list of 10000 popular websites to examine which fingerprinting surfaces they use in order to establish whether the privacy budget would break them, leading to a failure in user acceptance. For this, we develop an application called FPLog, a modified browser which logs website’s accesses to fingerprinting surfaces as they occur. Evaluating our results from visiting the 10000 websites with this application, we come to the conclusion, that current websites make use of many fingerprinting surfaces, but not so many as to make an entropy-based limit infeasible.